1. Titolare del trattamento
1.1 Operatore
La presente Informativa si applica a DING OS (getding.io), gestito da Trip Express Vietnam Company Limited (Codice Fiscale: 0402217820, Sede: 210 Diep Minh Chau, Da Nang City, Vietnam).
1.2 Separazione dei ruoli
Ai sensi di GDPR, PDPA e Decreto 13/2023/ND-CP, l’Esercente è Titolare Autonomo del Trattamento (Data Controller) dei dati dei propri clienti e DING OS opera esclusivamente quale Responsabile del Trattamento (Data Processor).
2. Dati raccolti
2.1 Dati dell’Esercente
Raccogliamo nome della struttura, email aziendale, identificativo crittografico OneUID (sub) e dati di fatturazione.
2.2 Dati clienti dell’Esercente
Trattiamo per conto dell’Esercente ordini, recapiti telefonici, livelli VIP e saldi Cashback inseriti sul portale della struttura.
3. Isolamento dei dati
Tutti i dati sono rigorosamente isolati per struttura tramite sicurezza a livello di riga (organization_id).
4. Trattamento dei dati
I dati vengono elaborati esclusivamente per erogare ordini diretti, gestione cassa e assistenza IA, senza cessione a circuiti pubblicitari. Per le Analisi di mercato (Market Insights), al saldo dell’ordine vengono registrati solo indicatori statistici anonimizzati (sector, zone, window, channel, fulfillment, revenue_usd, items_count) privi di dati personali degli acquirenti, aggregati solo con almeno 15 attività indipendenti attive (k-Anonymity >= 15). Le performance individuali (booking.owner) non sono mai mostrate sugli schermi condivisi di cassa.
5. Sicurezza dei dati
Adottiamo crittografia TLS 1.3 in transito, AES-256 a riposo e oscuramento DLP automatico dei dati sensibili. Nel caveau voucher (Voucher Vault), i codici biglietto sono protetti da crittografia AES-256-GCM e indice cieco HMAC-SHA256, mostrando al personale solo il codice mascherato (masked_code).
6. Conservazione dei dati
I dati sono conservati per tutta la durata contrattuale e secondo gli obblighi fiscali vigenti. I registri di audit operativo sono conservati in base al piano (7 giorni su Free, 30 giorni su Starter, 365 giorni su Business e 7 anni / 2.555 giorni su Enterprise).
7. Contatti
Contatto privacy: [email protected].